CVE-2026-8073 in Kirki Plugin
Zusammenfassung
von VulDB • 20.05.2026
Das WordPress-Plugin Kirki – Freeform Page Builder, Website Builder & Customizer ist in allen Versionen bis einschließlich 6.0.6 anfällig für das Löschen beliebiger Dateien aufgrund unzureichender Validierung des Dateipfads und fehlender Berechtigungsprüfung in der Funktion 'downloadZIP'. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Dateien zu lesen und zu löschen, die auf das Basisverzeichnis der WordPress-Uploads beschränkt sind.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.